逆向破解 | 逆向 | 逆向分析 | CrackMe | Crack | CrackMe5 | CrackMe05

前言

准备

【环境和工具】

  • win7/xp虚拟机环境

  • CrackMe005(ajj2.zip)

  • ollydbg

  • Dededark

  • peid

  • UPXEasyGUI.exe(upx专用脱壳器)

【学习层次】

  • 爆破,但是这个CM作者声明了,爆破他是不认可的

  • 解密流程,写注册机

  • 积累Delphi程序逆向特点经验

实战图文

一.最终效果动图展示

CrackMe-005全破详解(图文+源码)--上篇-LMLPHP

二.查壳、脱壳

1.peid查壳

发现是upx壳,如下图

CrackMe-005全破详解(图文+源码)--上篇-LMLPHP

2.脱壳

  • peid通用脱壳可以脱(脱后492K)

  • 手动OD脱可以脱(脱后492K)

  • UPXEasyGUI.exe(upx专用脱壳器)也可以脱,脱后(448K)

  • 建议UPXEasyGUI脱,前两种脱法脱后,反汇编代码有些地方会有一定的错位,会影响逆向分析

  • 具体原因是啥有高人可以指点的话请联系我

脱后如图

CrackMe-005全破详解(图文+源码)--上篇-LMLPHP

二.整个破解流程

注意:建议使用我已经修改过的原版,修改点只有一个字符X盘符改成了C盘符,否则你需要增加X分区或者改盘符,搁不住,所以我修改了程序,当然你也可以自己脱壳后,自己搜索字符串,自己再改盘符字符串

1.复制目录下ok.txt,到C:\ajj.126.c0m\j\o\j\o\ok.txt,这里我给原版的X盘改成C盘了,不然就改分区。

CrackMe-005全破详解(图文+源码)--上篇-LMLPHP

2.这时就应该可以显示出Edit2文本框,但是是禁用状态。

CrackMe-005全破详解(图文+源码)--上篇-LMLPHP

3.右键点击5次注册按钮(注意是右键)。

4.左键双击图框区空白处(不能点着图),Edit2文本框禁用解除。

CrackMe-005全破详解(图文+源码)--上篇-LMLPHP

5.用户名输入ajj

6.Edit2文本框内输入1_345,78后左键双击Edit2输入框中任何位置

7.在图片是“性相近”的时候,鼠标从软件框右下脚移入软件框内。

CrackMe-005全破详解(图文+源码)--上篇-LMLPHP

8.在图片是“性本善”的时候,鼠标从软件框左下角移入软件框内。

9.这时候应该label3显示出数字,是0,1,2,3这四个当中的其中一个。

CrackMe-005全破详解(图文+源码)--上篇-LMLPHP

10.将数字输入我写的注册机,点击生成最终点击方案。

CrackMe-005全破详解(图文+源码)--上篇-LMLPHP

11.依照方案点击相应图片,注册成功

CrackMe-005全破详解(图文+源码)--上篇-LMLPHP

三、注册机源码

源码中,我求的是点击次数总和最小的方法,因为其实有很多组合,只求效率最高的方法,源码写的比较臃肿,为的是新手好读懂

 void CCM002Dlg::OnOK()
{
// TODO: Add extra validation here //CDialog::OnOK(); char szKey[]={};
int n = ;
GetDlgItemText(IDC_EDIT1,szKey,);
if(!strlen(szKey))
{ MessageBox("请按照【前期步骤】获取正确数值后再生成方案!","友情提示");
return;
}
n = GetDlgItemInt(IDC_EDIT1); switch(n){
case :
n=0x3D;
break;
case :
n=0x34;
break;
case :
n=0xDF;
break; default : // 可选的
n=0x41;
} struct image
{
char szname[];
int nNumber ;
int nLef;
int nRight;
};
image aImage[]={}; sprintf(aImage[].szname,"人之初");
aImage[].nNumber = ;
aImage[].nLef = 0x2;
aImage[].nRight = 0x11; sprintf(aImage[].szname,"性本善");
aImage[].nNumber = ;
aImage[].nLef = 0x3;
aImage[].nRight = 0x13; sprintf(aImage[].szname,"性相近");
aImage[].nNumber = ;
aImage[].nLef = 0x5;
aImage[].nRight = 0x17; sprintf(aImage[].szname,"习相远");
aImage[].nNumber = ;
aImage[].nLef = 0x7;
aImage[].nRight = 0x1B;
/************************************************************************/
/* 设计原则,选择出点击次数最少的方案
/* iR作为大数数组下标,iL作为小数数组下标,j大数商,k小数商,求i+j最小值
/************************************************************************/
int nRes = ;
int nIL = ;
int nIR = ;
int nJ = ;
int nK = ;
for (int iL=;iL<;iL++)
{
for (int iR=;iR < ;iR++)
{ for (int j=;j<=;j++)
{
for (int k =;k<=;k++)
{ if ((aImage[iR].nRight*j + aImage[iL].nLef*k == n) && (nRes> j+k))
{
nIL = iL;
nIR = iR;
nJ = j;
nK = k;
nRes = j+k ;
} }
}
} } sprintf(szKey,"在“%s”图片时左键点击图片%d次\r\n\r\n在“%s”图片时右键点击图片%d次\r\n\r\n即可注册成功!",aImage[nIL].szname,nK,aImage[nIR].szname,nJ);
SetDlgItemText(IDC_EDIT2,szKey); }
05-06 09:42